FAQ. 웹서버 종류가 변경 되었는데, SSL 재발급 받아야 하나요?

재발급이 불필요합니다.

SSL 인증서는, 도메인에 대한 발급이며, IP 주소나 웹서버 또는 OS 에 대한 발급이 아닙니다.

발급 신청서 작성시, 특정 웹서버를 선택해도 해당 서버용 인증서로 발급되는 것은 아닙니다.
신청서에서 선택했던 웹서버 종류를 변경하기 위해서, 재발급은 의미가 없습니다. (재발급 받아도 동일한 인증서임)


SSL 인증서 발급 완료시, 웹서버 종류와 상관없이 표준 공용 Base64 PEM 포맷으로 발급이 되고 있습니다.

현재 웹서버 종류 항목은 인증기관 CA에서 현황 파악 위한 단순 정보이며, 그래서 발급 되는 인증서와는 관련이 없습니다. 

발급시 포함되는 PEM 포맷 파일은 업계 표준이며, 거의 모든 서버/장비 에는 적용이 가능합니다. 서버가 변경된다는 이유로는, 재발급을 받으실 필요/이유가 전혀 없습니다.


- CSR 자동생성 신청 > Base64 .pem 및 .pfx / .jks 포맷도 변환 첨부해 드리고 있습니다. (서버 종류 선택과 관련 없음)
- .crt .pem .key 등은 단순히 확장자 일 뿐이며 Base64 PEM 포맷, 그리고 .der .pfx .jks 등은 바이너리 포맷입니다.

- Base64 PEM : Apache, NginX, Node.js, Tomcat 등 PEM 파일 적용 기반 웹서버에 주로 적용
- pfx (PKCS#12) : IIS, Tomcat 등 .pfx 파일 지원 웹서버에 주로 적용
- jks (JavaKeyStore) : Tomcat, Java 기반 서버 등 .jks 파일 지원 웹서버에 적용

 

일부 특정 웹서버에서는 고유한 특정 변환된 포맷이 필요로 하며, 이때는 발급된 표준 PEM 포맷을 해당 웹서버가 필요로 하는 포맷으로 변환하여 적용을 하면 됩니다.  (CSR 자동생성시 포함되는 파일 외, 별도의 포맷 변환은 고객사에서 직접해야 함)

[인증서 변환 방법 보기

위 변환 매뉴얼을 통해서 해결되지 않는 경우에는, 해당 웹서버 자체 매뉴얼에서 특정 변환 방법 참조 또는 해당 웹서버 개발사 고객지원을 이용하셔야 합니다.

#웹서버 #변환
컨텐츠의 무단 전제복사 및 이메일 주소의 수집/이용을 허용하지 않습니다.
bitSyrup 2021. All rights reserved.